从家庭安全工作提示 2021年最佳做法

远程工作为公司和员工带来了很多好处，例如高生产率，较低的支出以及更好的工作与生活平衡。但是，主要缺点之一是存在数据泄露和其他安全威胁的风险。

不幸的是，黑客和网络攻击者利用了在实施远程工作之前无法采取所有网络安全措施的公司。根据《福布斯》的报道，由于COVID-19增加了远程劳动力，据《福布斯》报道，网络安全犯罪已比2019年增加了约80％。据报道，2020年每10秒钟就有一个勒索软件攻击，恶意软件增加了358％，超过80％报告的安全事件中，有网络钓鱼攻击。

但是，您不必担心数据的完整性，因为可以采取一些预防措施来增强数据安全性。对于任何组织中的每个人来说，对数据安全负责是非常重要的。为此，请遵循下一部分中提供的网络安全检查表。

在远程工作时，应采取什么措施来确保信息安全？

以下是十项远程工作最佳实践，以最大程度地减少安全漏洞:

密码卫生

始终保持强密码并定期更新它们。 密码安全是确保重要数据安全的另一种非常简单的方法。 不要在各处重复使用相同的密码。 这是基本的网络安全提示之一，可以使远程工作者的生活变得更加轻松。

您还可以使用密码管理器，该密码管理器可以为您生成强大而多样的密码。 它还可以安全地保存所有密码。

电子邮件加密

电子邮件可能是潜在的威胁隐患。 因此，每当通过电子邮件发送关键数据时，对关键数据进行加密就很重要。 您可以 在Outlook中加密电子邮件。 此方法将可读的纯文本转换为加扰的密文。 只有具有与公钥匹配的私钥信息的收件人才能解密文本。 保护自己免受可能通过电子邮件收到的网络钓鱼链接或恶意URL的侵害。

通过使用防火墙，防病毒软件和反恶意软件来确保安全保护

所有远程工作者都应拥有最新的防火墙，防病毒软件和反恶意软件。 防火墙可以保护通过Internet连接公开的数据。 同样，如果任何设备被盗，组织将具有完全清除设备的能力，从而不会造成数据泄露的机会。

应该对员工进行有关防火墙，防病毒和反恶意软件对网络安全的重要性的教育。

使用VPN和端点保护

使用虚拟专用网络（VPN）是远程登录的最安全方法。 VPN可帮助您在设备和互联网之间建立安全连接。 因此，所有数据流量现在都已加密，任何黑客都无法访问。 企业VPN建立与企业内部网和服务器的完全安全的连接。 因此，即使作为远程工作者使用自己的Wi-Fi或公共Wi-Fi，只要使用VPN，数据都是安全的。

备份重要文件-现场和异地备份

如前所述，在云或在线平台中备份重要文件和信息应该是应急计划。 最好的备份策略是同时维护现场和非现场备份。 在异地备份下，您可以进行云备份。 另外，请保留现场备份，例如将数据存储在硬盘，NAS，磁带等中。因为现场备份将在服务器崩溃期间派上用场，并在发生任何类型的数据丢失时立即提供解决方案。

注意: 需要维护现场备份存储设备，例如硬盘，USB驱动器等，因为它们很容易损坏。 恶劣的操作条件，机械应力或自然磨损会导致损坏扇区，从而损坏存储设备。 在这种情况下，请保持 硬盘恢复工具 准备从损坏的存储设备中恢复重要数据。

选择一个可靠的软件，例如 Remo Recover 这会使你的数据在这种弱势地位的安全备份。 该软件还能够从任何存储设备中检索丢失或意外删除的文件。

请勿使用个人笔记本电脑工作

始终将与工作相关的活动限制在您发布的笔记本电脑上始终是最佳实践。 工作数据应存储在工作笔记本电脑上，请勿将这些数据的副本保存在个人笔记本电脑上。 当您在工作计算机上时，您正在使用VPN，安全的Wi-Fi，端点保护，加密的驱动器，更新的防病毒软件等。如果您使用个人笔记本电脑工作，则很有可能拥有 没有采取前面提到的所有安全措施。 也许您尚未更新安全补丁或未使用VPN，这会造成数据泄漏的风险。

确保工作笔记本电脑和设备安全

不使用笔记本计算机时，切勿使其处于无人看管和打开状态。 无论您是在家工作，旅行还是在酒店房间工作。 当您不在笔记本电脑前时，请始终锁定屏幕。

了解网络钓鱼攻击

请注意所有收到的电子邮件或任何其他通信方式。 请勿在弹出屏幕中输入任何个人信息或与工作相关的数据。 不要单击任何链接或下载从未知来源收到的附件。 还要在网络浏览器和电子邮件应用程序中安装网络钓鱼过滤器。 在所有帐户中启用多因素身份验证。

避免使用公共Wi-Fi

始终建议避免使用公共Wi-Fi，因为它会带来重大的安全风险。 因为当您使用公共Wi-Fi时，您和其他用户之间没有防火墙。 因此，它为黑客打开了窃取您数据的渠道。 相反，您可以依靠个人热点或移动热点。

最简单的解决方案之一是使用虚拟专用网。 在注册公共Wi-Fi之前使用VPN会对互联网流量进行加密。 它还会监视您的设备是否有感染迹象。

利用两因素身份验证

保持唯一且安全的密码是确保数据完整性所必须采取的基本步骤之一。 但是要升级数据安全管理，由于密码通常会受到威胁或被盗，因此您必须使用2FA（双向身份验证）。 用这种方法，除了确认用户名和密码外，您还必须回答一个安全问题。 或提供发送到您的手机的唯一PIN以证明您的身份。 附加的安全层确保了数据盗窃的隔离。

员工远程工作时企业如何维护安全性？

以下是有关公司如何保护和管理其远程员工免受网络攻击和数据泄露影响的一些有用见解。 这些知识将有望帮助您探索整个潘多拉（Pandora）公司应采取哪些措施来维护数据完整性。

设置网络安全策略很重要

所有远程工作者都应意识到数据安全是当务之急。 因此，大多数公司都有网络安全政策。 此步骤为活动设置行为标准，例如电子邮件加密，密码卫生等。不仅仅是让员工口头意识到数据泄露的风险。 让员工参加有关如何确保数据完整性和了解各种协议的小型教育课程至关重要。

改进的网络安全政策解释了每个人保护IT系统和数据的责任。 它还应包含有关为什么首先实施该政策的信息。 除此之外，该策略还应提及远程工作人员应遵循的各种安全协议。

做风险评估，并找出弱点

识别，分析和评估可能的风险。 这将确保您选择了正确的协议并采取了所需的正确措施。 这听起来像是您的组织的责任，但是风险评估将节省额外的时间，精力和资源，以防止出现违规情况。 进行风险评估还可以使您意识到自己的弱点，并且可以在弱点对员工造成严重损害之前加以纠正。

确保所有固件都是最新的

远程工作最佳实践之一是更新路由器的安全固件。 与您在办公室工作时一样，大多数组织都确保路由器足够，并用最新的修补程序和修补程序对其进行更新。 但是，当您使用家用路由器在家工作时，黑客很容易窃取密码并攻击公司网站。 因此，组织通常会对其员工进行有关使路由器的安全固件保持最新状态的教育。 否则，他们将为他们配备公司VPN，因为路由器公司不提供相同的通知，因此家里的每个人都将无法更新固件。

保持一个无风险和零风险的做法在网络安全

限制所有远程工作者对组织的每个系统和资源的访问。 根据要求，您可以设置访问协议，因为所有员工都不需要访问高度敏感的数据或专有信息。 在授予对任何数据的完全访问权限之前，公司通常会评估远程工作人员设备的安全性。

建立端点保护平台也是企业网络安全的重要组成部分。 这是保护连接到公司网络的远程工作者的各个设备中可用数据的最佳方法之一。 该平台可帮助阻止通常会为网络攻击者创建渠道的不安全和未经授权的应用程序的使用。

采用远程桌面访问或安全的云计算

公司可以轻松地将所有数据保存在办公室内，而无需与任何其他设备共享这些数据。 即使员工在远程工作，他们也可以使用远程桌面连接（RDC）来访问拥有所有信息的桌面。 远程桌面会话通过加密通道进行操作； 因此，它可以防止任何人查看会话。 您可以使用SSL / TLS保护远程桌面。 此外，Windows 10默认还提供网络级别身份验证（NLA），从而增加了一层额外的安全性。

除此之外，企业还投资了安全的云服务，以便远程工作者可以使用强密码和两因素身份验证来访问数据。